原標題：《財經調查》曝光：“虹膜寫真”或致個人信息泄露！寫真圖可破解門鎖→

眼下，一種新興的寫真方式——“虹膜寫真”，在網絡上掀起了熱潮。每個人的虹膜都是獨一無二的個人生物特征信息，這種為虹膜拍攝藝術照的行為，究竟是否安全可靠？

“眼睛里的星辰”絢麗浪漫

虹膜寫真流行之下生物信息安全成疑

所謂“虹膜寫真”，就是利用高清攝影工具捕捉人眼虹膜的紋理細節，再對照片進行特效處理。獨一無二的虹膜寫真照片，充滿個性和藝術性，讓追逐潮流的年輕人紛紛前去打卡。

然而，虹膜作為重要的生物特征信息，在一些領域已被應用在識別技術上。虹膜識別的安全等級一直被認為是目前生物識別方案中最高的。拍攝“虹膜寫真”也許會導致個人生物識別信息泄露……

《財經調查》記者來到浙江一家位于吾悅廣場底商的虹膜寫真門店，這里的工作人員先是展示了其他消費者拍攝的虹膜寫真成片，之后在被問到是否有虹膜信息泄露的風險時，又說顧客取片時會將底片直接刪除。并且解釋道，照片是2D的圖片，不是生物立體結構，不會有風險。

記者親身體驗拍攝過程，為了快速出片，工作人員還用微信將原片發送給總公司的設計人員，并表示不用簽署任何維護個人信息安全的保密協議。直到離店前，記者也沒有見到工作人員刪除照片。

隨后，記者又來到江蘇省昆山市前進西路的一家虹膜寫真館。負責人魏經理表示，他們拍攝的虹膜照片，大約能還原90%左右的虹膜信息，但是拍之前并不會和客戶簽訂保密協議。不過，魏經理保證，拍完之后的底片他會徹底刪除。

然而，魏經理的手機里卻保留有其他客戶的虹膜照片。不僅如此，客戶的電話號碼也很容易獲取。對于泄露信息的風險，商家似乎毫不在意。

人類虹膜生物信息是“此生唯一”

全國多地虹膜寫真背后

暗藏個人生物識別信息泄露風險

《財經調查》記者來到上海的一家虹膜寫真館，商鋪的墻面上，掛著很多已經制作完成的照片。不只有人的，還有動物的。

當記者提出虹膜寫真底片是否會泄露隱私，工作人員表示，虹膜寫真只是被藝術加工過的平面照片，虹膜識別技術是需要三維立體的才能掃出。

隨后，記者又來到了位于南京市中山南路大洋百貨的一家虹膜寫真藝術館，房間內墻上是各種虹膜寫真的照片。虹膜制作的飾品琳瑯滿目，非常逼真。

當記者提出底片會不會在店里留存備份，隱私會不會泄露時，店員表示會及時清理并不會留存。并且和上海那家店的說辭一樣，這種靜態的虹膜照片是沒辦法完成虹膜動態掃描的。

在成都一家虹膜寫真藝術館，經后期修飾的虹膜圖片以擺件、相冊等多種形式展示在店內，售價從幾十元至上百元不等。店員介紹，每個人的虹膜都不同，是“虹膜寫真”的最大賣點，但無需擔心虹膜被采集的風險。

位于上東大街的一家虹膜寫真藝術館，記者發現，盡管“虹膜寫真”成片經過一定的后期修飾，用于生物特征識別的特征點位有一部分會被掩蓋，但底片上的相關信息依然被清晰記錄。

店員展示了電腦里留存了近一個月的顧客底片，20多位顧客的虹膜底片暴露無遺。店員坦言，在這個行業里，虹膜信息會不會被無良采集，只能是因人而異，風險不可避免，但目前沒有發生過記者擔憂的類似事情。

店員還表示，為獲取更多收益，他們甚至會和醫院合作，為做完眼科手術后期的患者提供虹膜寫真優惠拍攝。

專家警示：

虹膜寫真或泄露重要個人信息

存在買賣風險！

人的眼睛外觀是由鞏膜、虹膜和瞳孔三部分構成，虹膜是位于白色鞏膜和黑色瞳孔之間的環形區域，約占眼睛外觀總面積的65%。虹膜包含了豐富的生物學特征信息，而且在幼年固定下來后維持終身不變。這也是虹膜能夠用于生物識別的重要原因。

和指紋、基因、聲紋、步態、人臉一樣，虹膜是個體獨特的生物信息之一，可以用來識別人的身份且特征具有唯一性，屬于《中華人民共和國個人信息保護法》第二十八條所規定的敏感個人信息。

中國科學院副研究員、生物特征識別專家袁飛繼續補充介紹道，虹膜識別和指紋識別、人臉識別相比，精準度要大得多。一般來說指紋識別是千分之一的誤識率，人臉識別可能做到萬分之一，虹膜識別的精準度至少可以做到百萬分之一。

中國科學院自動化研究所研究員孫哲南認為，商家所說的“只有三維立體的虹膜特征圖片泄露，才會造成安全隱患”的這種說法并不成立。在多年攔截黑客攻擊過程中，專家發現黑客正是利用了平面虹膜照片，通過一些技術手段將其還原到眼球模型上，從而完成破解。

隨后專家也在記者的見證下，完成了利用虹膜寫真通過虹膜識別終端的試驗過程，這些平面照片上的紋理細節特征完全可以實現對于虹膜門鎖的破解。

律師則提醒消費者，不法分子獲得了虹膜信息，再疊加其他個人信息，很有可能導致消費者產生財產損失。消費者應當盡量簽訂完善的隱私保護協議，要求商家及時刪除照片，聲明一旦出現風險由商家承擔損失。

北京大學人民醫院眼科副主任醫師李方烴表示，對眼睛拍攝的過程可能出現強光持續刺激眼球，造成視網膜光損傷；患有眼底病變等疾病，或在近期做過眼部手術的患者，可能導致癥狀加重。